Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.570.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) d.zxl####.com.####.com:80
- TCP(HTTP/1.1) www.zeng####.com:80
- TCP(HTTP/1.1) ti####.c####.l####.####.com:80
- TCP v.m####.com:7701
- TCP v.m####.com:7702
- TCP v.m####.com:7703
Запросы DNS:
- a####.u####.com
- d.zxl####.com
- im####.mei####.net
- v.m####.com
- www.zeng####.com
Запросы HTTP GET:
- d.zxl####.com.####.com/d/txsp1.jpg
- ti####.c####.l####.####.com/p/20110822/dc52671b142bcfe1b99756c29f5e210d_...
- ti####.c####.l####.####.com/p/20110826/e3ada742beca885a74dcb2b9cdd7f1a9_...
- ti####.c####.l####.####.com/p/20111026/211444ad3bcec7436e047c4f50ff67a0_...
- ti####.c####.l####.####.com/p/20130130/d885d901793a046bec5e09eafe42476b....
- ti####.c####.l####.####.com/p/20130225/8e8924810797873778619b9c4c129ab1....
- ti####.c####.l####.####.com/p/20130226/1b32383cdaf6365d1941dea6cdee8b58....
- ti####.c####.l####.####.com/p/20130226/1fe826c94727c269ed5a505f6f5f6fa4....
- ti####.c####.l####.####.com/p/20130226/926f96e1fd81f60fe71108d4c5889a82....
- ti####.c####.l####.####.com/p/20130226/aa9261989b1e71ce1ea50e9684b82c6f....
- ti####.c####.l####.####.com/p/20130226/c65ee36a64e2a788454c4f46fb239b29....
- ti####.c####.l####.####.com/p/20130226/cfd5b861d0d21adef392b6f83e2a40eb....
- ti####.c####.l####.####.com/p/20130226/f10d0cf172f5b2a748e2b3d288e0b5fb....
- www.zeng####.com/others/Public/css/food_1.css
- www.zeng####.com/others/Public/css/food_2.css
- www.zeng####.com/others/Public/css/food_3.css
- www.zeng####.com/others/Public/css/food_4.css
- www.zeng####.com/others/index.php?m=####&v=####&a=####&food_id=####
- www.zeng####.com/others/index.php?m=####&v=####&a=####&page=####
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_process_lock/1122130988499.9
- <Package Folder>/app_process_lock/1122130989885.28
- <Package Folder>/app_process_lock/1122130990412.57
- <Package Folder>/app_process_lock/126023603315.236
- <Package Folder>/app_process_lock/126023603470.825
- <Package Folder>/app_process_lock/126023603530.044
- <Package Folder>/app_process_lock/1430717030697.48
- <Package Folder>/app_process_lock/1430717031236.04
- <Package Folder>/app_process_lock/1430717033039.26
- <Package Folder>/app_process_lock/333037112179.175
- <Package Folder>/app_process_lock/333037112590.341
- <Package Folder>/app_process_lock/333037112746.836
- <Package Folder>/app_process_lock/541393463191.811
- <Package Folder>/app_process_lock/541393463395.606
- <Package Folder>/app_process_lock/541393464077.957
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/f_000004
- <Package Folder>/cache/####/f_000005
- <Package Folder>/cache/####/f_000006
- <Package Folder>/cache/####/f_000007
- <Package Folder>/cache/####/index
- <Package Folder>/databases/111.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/xUtils_http_cache.db-journal
- <Package Folder>/databases/xUtils_http_cookie.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/####/exchangeIdentity.json
- <Package Folder>/files/.imprint
- <Package Folder>/files/0.jar
- <Package Folder>/files/26.jar
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/a33.xml
- <Package Folder>/shared_prefs/a33<IMEI>.xml
- <Package Folder>/shared_prefs/a34<IMEI>.xml
- <Package Folder>/shared_prefs/a35<IMEI>.xml
- <Package Folder>/shared_prefs/a36<IMEI>.xml
- <Package Folder>/shared_prefs/a38<IMEI>.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <SD-Card>/Android/####/3239b68b2585b7313d232f2f734cf8d9
- <SD-Card>/Android/####/34cecc512392a61c3405b796da2ee606
- <SD-Card>/Android/####/34cecc512392a61c3405b796da2ee606.tmp
- <SD-Card>/Android/####/81c2eab57b58981d06f896584fe88e87
- <SD-Card>/Android/####/81c2eab57b58981d06f896584fe88e87.tmp
- <SD-Card>/Android/####/909aa2f5e85492041f5a0e11cb685473
- <SD-Card>/Android/####/909aa2f5e85492041f5a0e11cb685473.tmp
- <SD-Card>/Android/####/95a2873e67d8f03272ce239c69758800
- <SD-Card>/Android/####/da5c33e5371f6fc2019e3ab6239db735
- <SD-Card>/Download/####/txsp1.jpg.data
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- app_2017
- libjiagu
- webpbackport
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
